Warnung - neuer ICQ-u. Facebook-Chat-Wurm

Derzeit findet über den Facebook-Chat sowie via ICQ offensichtlich eine stärkere Verbreitung eines Wurmes statt, die dem Schema vorausgegangener ICQ-Würmer stark ähnelt (>>KLICK<<). Die diesbezügliche Nachricht, die viele erhalten, lautet derzeit:

Es können auch andere Kurz-URL-Anbieter missbraucht werden:

Die kleinen "x" in der Adresse stehen in diesem Beispiel als Platzhalter für eine veränderte Buchstabenkombination, ihr müsst also nur wissen, dass es sich um eine sogenannte Kurz-URL handelt, bei der man nicht gleich sieht, was eigentlich dahinter steckt.

Für den Browser Firefox gibt es z.B. ein Addon namens "Long URL Please", das innerhalb des Browserfensters dafür sorgt, die kurzen URLs in Normalform darzustellen.
Bei jeglichen Chatprogrammen ist also höchste Vorsicht angebracht, da es dort ähnliche Schutzmechanismen nicht gibt.
In diesem Fall führt der Klick auf den "Kurz-Link" zum Download einer angeblichen Bild-Datei, die jedoch in Wirklichkeit keine ist, sondern ein Schädling in Form einer ausführbaren Datei (also ein Schadprogramm)!
Der Dateiname ist derzeit nach dem folgenden Schema aufgebaut:
IMG04402011.JPG.scr
Da unter Windows bekannte Dateinamenerweiterungen standardmäßig ausgeblendet sind, und die wenigsten User dies umstellen, sehen sie dann bei einer abgespeicherten Datei nur...
IMG04402011.JPG
... und denken dann fataler Weise, es sei eine JPG-, also eine Bilddatei. Dem ist allerdings wie gesagt nicht so. Derartige Links AUF KEINEN FALL anklicken!
Virenscanner werden den Schädling vorerst nicht zuverlässig erkennen.
Solltet ihr die besagte Datei für ein Bild gehalten und daher heruntergeladen und geöffnet (=ausgeführt) haben, so müsst ihr davon ausgehen, dass ihr euer System in diesem Moment eigenhändig mit einem Schädling infiziert habt.

Deutliches Anzeichen für eine Infektion ist das Vorhandensein der folgenden Datei:

...wobei für die Sternchen euer Username steht. Der Name des Unterordners (M-1-54-63...) kann ggf. abweichen.

Links "entschärft" - Hascheff

 

Danke für den Hinweis, aber das könnte nur einen bei uns betreffen, und dem trau ich zu, daß er die Endungen in Windows sieht.

 

Wen genau meinst du mit "bei uns"? Familie? Dieses Forum?
Egal.

 

Drei mal durftest Du raten.
Glückwunsch!
Ein Treffer war dabei.

 

Heißt das jetzt, dass man munter Virenwarnungen im Forum posten darf?
Newstube liest eh keiner...

Virenticker gibt es zwar auch, aber...
http://www.tecchannel.de/sicherheit/viren-ticker/

Tolle Einrichtung, wenn man informiert wird, nachdem die erste Spamwelle bereits verebbt ist.

 

So etwas lag mir fern.

 

Mittlerweile ist auch MSN betroffen und zumindest eine Variante kann sich auch über Wechselmedien verbreiten.
Beispiel

 

Ich behaupte mal, dass alle, die die Warnung hier lesen, bereits brain.exe benutzen und da haben Schädlingen keine Chance, solange sie keine Sicherheitslücken ausnutzen können.
Die Leute, die keine Warnungen lesen, weil sie sich nicht die Zeit dazu nehmen wollen oder können, in ihrem PC einen Gebrauchsgegenstand sehen, der von sich aus zu funktionieren hat, sind immer die Gelackmeierten.

 

Wenn der Benutzer selbst die offene Sicherheitslücke ist, sind alle anderen Maßnahmen nutzlos.

 

Wie süß. Ein Optimist.

 

Iron, danke für den Hinweis, habe ihn im kompletten Bekanntenkreis so weitergegeben

 

Du versuchst einem Blinden die Farbe ROT zu erklären ... .

 

....worum geht's in diesem Thread eigentlich? Ich kann nicht folgen? Hab von Gesichtsbuch zwar keine Ahnung, aber das was der TO schreibt, war schon vor 10 Jahren ein alter Hut.

... btw. "Huth", woran erinnert mich das nur...?

 

Seufz, jaaaa, das waren noch Zeiten. Der Mann war ein Quell ständiger Freude.

 

Dass, wie in jedem Social Network, immer wieder viele DAUS aufallesdraufklicker sind und dann flennen wenn der PC im Eimer ist oder sie mal nicht mehr in ihren Account kommen oder oder oder.....

Jo

Peterle?

 

So isses. Aber denke mal positiv:
Seitdem sich die Erkenntnis herumgesprochen hat, dass an kompromittierten Kisten nicht rumzudoktern ist, hat die Bedeutung der Virenbretter als Profilierungsbühne ein wenig gelitten. Da sind mir Postings mit irgendwelchen Nachrichten von gestern immer noch lieber als diese unsäglichen Fix-mal-hier-und-lösche-mal-da-Postings von früher.